CVE-2026-110682
Təsvir
Perl üçün Cpanel::JSON::XS versiyaları 4.42-dən 4.80-ə qədər olan versiyalarda giriş məlumatlarının hissələrə bölünməsi (chunking), incr_parse funksiyasındakı yuxarı səviyyəli ədədlərin dekodlaşdırılmış dəyərini dəyişdirə bilər. allow_nonref standart olaraq aktivdir və incr_parse bunu miras alır. Yuxarı səviyyəli ədəd, true, false və ya null dəyərlərinin bağlayıcı ayırıcısı yoxdur, buna görə də inkremental analizçi daxil olan hər şeyi dekodlaşdırır. 12 baytları birlikdə oxunduqda bir dəyər kimi, lakin iki oxuma arasında bölündükdə ardıcıl olaraq 1 və sonra 2 kimi dekodlaşdırılır. Oxuma sərhədlərinə təsir edə bilən tərəf, axın istehlakçısının neçə mesajı dekodlaşdırdığını və həmin mesajların hansı dəyərləri daşıdığını dəyişdirə bilər.
Necə düzəltmək olar
- Cpanel-JSON-XS4.80 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cpanel-JSON-XS | 4.42 ≤ v < 4.80 | 4.80 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.